一般競争入札公告科学技術・学術政策研究所において、下記のとおり一般競争入札に付します。１競争入札に付する事項（１）件名不正アクセス防御／監視装置の賃借（２）賃借期間平成２７年５月１日から平成３２年４月３０日（３）納入場所入札説明書のとおり２競争に参加する者に必要な資格（１）文部科学省競争参加資格（全省庁統一資格）において平成２７年度に「役務の提供」のＡ、Ｂ、Ｃ又はＤの等級に格付けされ関東・甲信越地域の競争参加資格を有する者であること。（２）入札関係書類の提出時に、支出負担行為担当官が別に指定する暴力団等に該当しない旨の誓約書を提出した者であること。但し、支出負担行為担当官が誓約書の提出を要しないと認める場合は、この限りではない。３入札書等の提出場所等（１）入札関係書類の提出場所、契約条項を示す場所、入札説明書を交付する場所郵便番号 100-0013 所在地東京都千代田区霞が関３－２－２中央合同庁舎第７号館東館１６階機関名科学技術・学術政策研究所総務課経理係電話番号 03-3581-2391 （２）入札説明会の日時及び場所随時受付説明（９時３０分～１８時１５分）科学技術・学術政策研究所総務課（３）入札関係書類の受領期限平成２７年３月９日（月）１７時００分（４）入札及び開札の日時及び場所平成２７年３月１３日（金）１５時００分科学技術・学術政策研究所小会議室（中央合同庁舎第７号館東館１６Ｖ）４入札保証金免除する。５入札の無効（１）本公告に示した競争参加に必要な資格のない者の提出した入札書、入札者に求められる義務を履行しない者の提出した入札書、その他文部科学省発注工事請負等契約規則第１１条第１項各号に掲げる入札書は無効とする。（２）２（２）の誓約書を提出せず、又は虚偽の誓約をし、若しくは誓約書に反することとなったときは、当該者の入札を無効とする。６その他本件の入札に関する必要事項については、入札説明書によるものとする。以上公告する。平成２７年２月１９日支出負担行為担当官科学技術・学術政策研究所長榊原裕二仕様書１．件名不正アクセス防御／監視装置の賃借２．目的科学技術・学術政策研究所ネットワークに対する不正アクセスを監視、防御すると同時に、科学技術政策研究所ネットワークから外部のネットワークへの不正アクセスを監視、防御するための機器一式を賃借する。３．範囲本仕様書は、科学技術・学術政策研究所（以下、「当研究所」という。）ネットワークの不正アクセス防御及び監視を行うシステムを構成する機器、周辺機器等の賃借、並びに請負者が行う事項に適用する。なお、賃借期間満了後における機器等の撤去作業についても本調達に含めるものとする。４．賃借期間平成２７年５月１日から平成３２年４月３０日まで。５．賃借場所〒100-0013 東京都千代田区霞が関３－２－２中央合同庁舎７号館１６階文部科学省科学技術・学術政策研究所６．賃借物件以下について、本仕様書の記載事項及び別紙の要件表の記載事項を満たしていること。（１）不正アクセス防御／監視装置本体２式参考例示機種 … ＭｃＡｆｅｅ製ＮｅｔｗｏｒｋＳｅｃｕｒｉｔｙＰｌａｔｆｏｒｍＭ－１２５０（２）レイヤ２スイッチ本体参考例示機種 … ２式Ｈｅｌｅｔｔ－Ｐａｃｋａｒｄ製ＰｒｏＣｕｒｖｅＳｗｉｔｃｈ２５１０Ｇ－２４７．保守要件（１）対象機器について、平日９：３０－１７：３０の間保守を行なうこと。なお、受付対応については２４時間３６５日で対応すること。（２）オンサイト保守とすること。８．組立・調整及び搬入・設置方法搬入・設置にあたっては、以下に示す項目および当研究所担当者の指示に従って、組立、調整を行うこと。９．検査本仕様書による調達機器等の納入完了後、当研究所において納入検査を行う。納入検査の結果、調達機器等の全部または一部に不合格品が発見された場合、請負者は直ちに当該機器等を引き取った上、代替機器等を当研究所が指定する日時までに納入すること。１０．納入時提出物機器納入時に、以下に示す物件を、当研究所に提出すること。（１）全納入機器の保証書（２）全納入機器の取扱説明書（３）全ての付属品（４）納入機器の機種名、数量、及び製造番号（もしくは製品番号）の一覧表（５）その他、担当者が必要と認めるもの１１．貸与物件作業期間中、当研究所内における搬入・設置作業に必要があると認められる場合は、以下の（１）から（５）を、当研究所内の指定された場所での使用に限り貸与する。（作業終了後直ちに、当研究所に返却すること。）なお、当研究所外での作業の実施にあたり、必要な機器、資材等は、請負者の責任、負担で調達すること。（１）ＬＡＮケーブル（２）確認作業用アカウント（３）ＯＡタップ（４）科学技術･学術政策研究所が必要と認める作業を実施する場合に限り、当研究所内での電力使用を認める。（５）その他、事前の打ち合わせにおいて貸与が必要であると判断されたもの。１２．守秘義務請負者は、本件に係る一切の物件、情報を第三者に公開、貸与、もしくは譲渡してはならない。なお、本条件は作業終了後においても同様とする。１３．その他（１）納入機器本体の見易い場所に賃借物件であることを示すシールを貼付すること。（２）貼付するシールには、物件の所有者名、所在地、電話番号、及び賃借期間を明記すること。（３）梱包資材等の不要物は、速やかに、請負者負担で場外搬出の上、適切に処分すること。（４）賃借物件の納入時及び返却時に必要となる機器の運搬費用、処分費用は請負者の負担とする。（５）別途調達する保守作業実施予定者に対し、移管その他必要な手続きをとれること。（６）本仕様に疑義が生じた場合、当研究所担当者と協議するものとする。以上（別紙）（１）不正アクセス防御／監視装置本体要件表２式を用いて冗長構成とし、１式の故障時にも継続して不正侵入防止動作を行うこと。また、本装置を用いて外部からの不正侵入を防止するのみならず、外部から内部への不正アクセスを防止する構成とすること。１．ハードウェアの性能及び機能（１）不正なパケットを検知した場合パケットを遮断する機能を有すること。また、不正なパケットを送信した端末については、そのＩＰアドレスを元に設定可能な一定時間通信を遮断する機能を有すること。（２）ＴＣＰ層、ＵＤＰ層及びアプリケーション層においてステートフルに検知する機能を有すること。（３）１０／１００／１０００ＢＡＳＥ－Ｔポートを８ポート以上有すること。（４）１００Ｍｂｐｓ以上のスループットを有すること。（５）イーサネットにおけるブリッジとして動作する機能を有すること。（６）装置に障害が発生した場合でも通信を可能とするため、フェイルオープンを実装すること。（７）閾知を元にしたＤｏＳ検知機能とネットワーク特性を自己学習することで動作するＤｏＳ検知機能を有すること。（８）シグネチャの更新時に動作が停止しないこと。（９）レポートの作成をスケジュールで実行でき、自動的にメールで配信する機能を有すること。なお、レポートの内容は日本語であること。（10）ＡＳＩＣやＦＰＧＡを用いたハードウェアとして実装されていること。（11）アプライアンス内にハードディスクを搭載していないこと。（12）管理コンソールへ接続するためのＳＳＨサーバ機能を有し、接続できるＩＰアドレスを制限する機能を有すること。（13）外部のｓｙｓｌｏｇサーバへログを転送する機能を有すること。（14）ＮＴＰもしくはＳＮＡＰサーバと連携し時刻を補正する機能を有すること。（15）ラックマント型であり、寸法は高さ１Ｕとし、奥行３５cm 以下であること。（別紙）（２）レイヤ２スイッチ本体要件表１．性能及び機能（１）１０／１００／１０００ＢＡＳＥ－Ｔポートを２４ポート以上有すること。（２）既存ネットワーク装置と接続するために、１０００ＢＡＳＥ－ＳＸ／ＧＢＩＣを１式実装すること。（３）１９インチラックに１Ｕに搭載可能なこと。（４）スイッチング容量４８Ｇｂｐｓ以上、フレーム処理能力３５．７Ｍｐｐｓ以上を有すること。（５）最大８，０００のＭＡＣアドレスに対応していること。（６）ＩＥＥＥ８０２．１ｑに準拠したＶＬＡＮタギング機能を有すること。（７）ＩＥＥＥ８０２．１ｄ、ＩＥＥＥ８０２．１ｗ、ＩＥＥＥ８０２．１ｓに準拠したＳｐａｎｎｉｎｇＴｒｅｅＰｒｏｔｏｃｏｌ機能を有すること。（８）ＩＥＥＥ８０２．３ａｄ（ＬｉｎｋＡｇｇｒｅｇａｔｉｏｎ）をサポートしていること。（９）ＳＮＭＰｖ１，ｖ２ｃ、ｖ３をサポートしていること。（10）ＳＳＨによりネットワーク経由で端末が接続可能であること。（11）ＴＦＴＰ又はＦＴＰによりＦｉｒｍｗａｒｅの変更およびＣｏｎｆｉｇｕｒａｔｉｏｎファイルのｕｐｌｏａｄ／Ｄｏｗｎｌｏａｄが可能なこと。（12）ＳＮＴＰクライアント機能を有すること。（13）スイッチ設定変更時に誤って非対象のスイッチを設定変更しないように、スイッチ表面に管理端末からアクセスしていることがわかるランプを保有すること。